Versions Compared

Old Version 16

changes.mady.by.user Kwang Seob Jeong

Saved on

compared with

New Version 17

changes.mady.by.user Kwang Seob Jeong

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

모바일 앱 정책(MAM; Mobile App Management) 기능을 사용하면 Confluence/Jira Mobile App 내에서 회사의 주요 자산과 정보를 보호하기 위해 복사/붙여넣기/캡처등을 차단할 수 있습니다.

Tipinfo

MAM 을 사용하려면 Atlassian Guard 구독이 필요합니다.

...

이 문서는 Microsoft 의 Entra ID(구 Azure AD)를 사용할 경우 Entra ID 의 보안 기능을 기능과 Atlassian Cloud 의 “IP 허용 목록”을 이용하여 Atlassian Confluence/Jira 모바일 앱은 허용하고 “모바일 브라우저” 로 접속하는 것은 차단하는 방법에 대해서 설명합니다.

Info

“IP 허용 목록(IP Allowlisting)“ 은 Atlassian Cloud Premium 이상의 플랜에서만 사용할 수 있습니다.

설정하기

아래는 고객사의 Entra ID 와 Atlassian Cloud 를 모바일 브라우저 차단, 모바일 앱 허용에 맞게 설정하는 절차입니다. 순서에 맞게 진행하시고 4번 “모바일 앱 정책” 을 반드시 설정해야 합니다.

순서 

적용 제품

Notes

1

기본 설정

Entra ID

먼저 모바일 브라우저와 앱을 구분할 수 있도록 2개의 조건부 엑세스 정책을 추가합니다.

  • 정책 1 - 모바일 OS에서 Mobile Apps 만 허용하도록 설정

  • 정책 2 - 모바일 브라우저 및 다른 레거시 앱 차단

Tip

 첨부한 “1.PolicySetup.mov” 참고

2

Atlassian 제외 처리

Entra ID

정책 2에서 “Block browser….“ 위에서 다음과 같이 Atlassian 을 예외 처리하도록 설정합니다.

  • “Target Resources” → “Exclude“ → “Select excluded cloud apps“ → “Atlassian“

Tip

첨부한 “2.Workaround_Video.mov” 참고

3

IP 허용 목록 설정

Atlassian

“IP 허용 목록” 정책에 회사의 IP 정책만 등록합니다. 자세한 내용은 IP 허용 정책 문서를 참고하세요.

image-20241018-071344.png

4

모바일 앱 정책 설정

Atlassian

“모바일 앱 정책”을 만들고 활성화합니다. 아래 필드를 꼭 활성화해야 제대로 동작합니다. 자세한 내용은 모바일 앱 정책 를 참고하세요,

  • “IP 허용 목록을 재정의하여 Jira 및 Confluence Mobile 앱의 액세스를 허용”

  • “Override any IP allowlists to allow access from Jira and Confluence mobile apps”

image-20241018-083353.png

5

BYOD 차단,회사 네트웍 연결 허용

고객사

고객사의 IT 팀이나 네트워크 운영 팀은 BYOD 또는 휴대폰이 사무실 WiFi에 연결할 수 없도록 하여 3단계에서 구성된 'IP 허용 목록'에 포함되지 않도록 해야 합니다.

...